CVE-2025-6749 in bicycleSharingServer
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong huija bicycleSharingServer cho đến phiên bản 7b8a3ba48ad618604abd4797d2e7cf3b5ac7625a. Lỗ hổng này ảnh hưởng đến hàm searchAdminMessageShow của tệp AdminController.java. Việc thao túng đối số Title dẫn đến lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này không áp dụng cơ chế đánh dấu phiên bản, do đó thông tin về các bản phát hành bị ảnh hưởng hoặc không bị ảnh hưởng không khả dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.